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Kundendaten insolventer Clouddienst-Anbieter 


Vorbemerkung der Fragesteller 

Das Auslagem des Soft- oder Hardwarebetriebs im Rahmen von Geschäftsmo¬ 
dellen des Cloud-Computing gewinnt immer mehr an Marktrelevanz. Dies be¬ 
inhaltet, dass zahlreiche Kunden solcher Clouddienst-Anbieter auch ihre Daten 
auf externen Servern ablegen. Kunden können Privatpersonen sein, die dort per¬ 
sönliche Daten abspeichem. Aber auch Unternehmen nutzen die Möglichkeit 
der Auslagerung von IT-Infrastrukturen für ihren geschäftlichen Betrieb und das 
Ablegen großer Datenmengen, die oftmals von erheblicher wirtschaftlicher Be¬ 
deutung für den Kunden sind. 

Für den Kunden ist daher die Möglichkeit, auf seine Daten zuzugreifen, von 
großer Relevanz. Während das bei laufenden Vertragsverhältnissen kaum zu 
praktischen Problemen führt, ist die Lage für den Insolvenzfall auf Seiten des 
Clouddienst-Anbieters unklar. Nach § 103 Absatz 1 der Insolvenzordnung 
(InsO) steht dem Insolvenzverwalter ein Wahlrecht zu, ob er das Schuldverhält¬ 
nis anstelle des Anbieters mit dem Kunden fortführen möchte. Wird das Schuld¬ 
verhältnis nicht fortgeführt, stehen dem Insolvenzgläubiger in der Regel nur 
Zahlungsansprüche zu, so dass die Zugriffsmöglichkeiten auf seine Daten 
grundsätzlich verloren gehen. Insbesondere in den Vereinigten Staaten haben 
sich deshalb vertragliche „Dateneigentumsklauseln“ etabliert, die eine rechtli¬ 
che Zuordnung der Daten zum Clouddienst-Anbieter ausschließen, um im In¬ 
solvenzfall eine Zugehörigkeit der Daten zur Insolvenzmasse zu verhindern. 


Die Antwort wurde namens der Bundesregierung mit Schreiben des Bundesministeriums der Justiz und fiir Verbraucher¬ 
schutz vom 1. März 2019 übermittelt. 

Die Drucksache enthält zusätzlich - in kleinerer Schrifttype - den Fragetext. 
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1. Wie beurteilt die Bundesregierung die Zugehörigkeit von Kundendaten zur 
Insolvenzmasse eines Clouddienst-Anbieters als Vermögenswert i. S. d. 
§ 35 Absatz 1 InsO? 

3. Steht dem Kunden nach Auffassung der Bundesregierung ein Aussonde¬ 
rungsanspruch an den Daten zu, die er auf dem Server des Cloudanbieters 
gespeichert hat? 

4. Wie beurteilt die Bundesregierung die Bestimmbarkeit einzelner Datensätze 
als notwendiges Kriterium hinsichtlich eines Aussonderungsanspruchs nach 
§ 47 InsO im Rahmen der Speicherung 

a) auf einer Private Cloud bzw. 

b) auf einer Public Cloud? 

5. Sieht die Bundesregierung diesbezüglich Handlungsbedarf? 

6. Welchen Handlungsbedarf sieht die Bundesregierung, um die rechtliche Zu¬ 
ordnung von Daten unabhängig von der Eigentumsposition des Datenträgers 
vorzunehmen? 

Die Fragen 1 und 3 bis 6 werden gemeinsam beantwortet. 

Im Unterschied zu den Datenträgern, auf denen Daten gespeichert sind, lassen 
sich Daten als solche nicht ohne weiteres unter die Sachen- und vermögensrecht¬ 
lichen Begriffe fassen, an denen die insolvenzrechtliche Unterscheidung zwi¬ 
schen massezugehörigen und massefremden Gegenständen anknüpft. Der Bun¬ 
desgerichtshofhat zwar in einem schadensrechtlichen Zusammenhang von Daten 
als einem „selbständigen Vermögenswerten Gut“ gesprochen (BGHZ 133, 155). 
Auch hat das OLG Düsseldorf (Urteil vom 27. September 2012, Az. 6 U 241/11) 
in der Insolvenz einer Werbeagentur einen Anspruch des Auftraggebers auf Her- 
ausgabe der für die Versendung von Newslettern überlassenen Kundendaten auf 
§ 667 erste Alternative, § 675 BGB gestützt und ein entsprechendes Aussonde¬ 
rungsrecht nach § 47 der Insolvenzordnung (InsO) bejaht. Die vertragliche, tech¬ 
nische und organisatorische Ausgestaltung von Cloud- und anderen Datendiens¬ 
ten kann aber im Einzelnen sehr unterschiedlich ausfallen. Vor diesem Hinter¬ 
grund lassen sich die Fragen der Massezugehörigkeit und der Aussonderungsfä¬ 
higkeit von Daten sowie die weiteren, sich daraus ergebenden Folgeffagen bis¬ 
lang nicht abschließend und allgemein beantworten. Die genannten Entscheidun¬ 
gen und die hieran anknüpfende rechtswissenschaftliche Diskussion geben aber 
auch keinen Anlass zu der Befürchtung, dass die sich stellenden Fragen auf der 
Grundlage des geltenden Rechts von der Rechtsprechung nicht in angemessener 
Weise bewältigt werden könnten. 


2. Nach welchen Kriterien beurteilt die Bundesregierung die Bezifferbarkeit 

a) des materiellen und immateriellen Schadens für den Kunden im Falle des 
Datenverlustes bzw. 

b) eines Zahlungsanspruchs des Insolvenzgläubigers hinsichtlich seiner 
Kundendaten? 

Die Bezifferbarkeit von Schäden richtet sich auch bei Datenverlusten nach dem 
allgemeinen Schadensrecht (§ 249 ff. BGB; vgl. auch dazu BGHZ 133, 155) bzw. 
nach den insolvenzrechtlichen Vorschriften, auf denen die Bezifferung beruht 
(§§ 45, 103 Absatz 2 InsO). 
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7. Welche Maßnahmen plant die Bundesregierung bei der Frage der rechtlichen 
Zuordnung von Daten hinsichtlich des Cloud-Computings zur Erhöhung von 
Rechtssicherheit für Anbieter und Kunden? 

Es wird auf die Antwort zu Frage 1 verwiesen. 

Darüber hinaus weist die Bundesregierung auf das Ergebnis der gerade abge¬ 
schlossenen Trilogverhandlungen über die Richtlinie digitale Inhalte hin. Danach 
soll ein Verbraucher gegenüber dem Anbieter von Cloud-Computing-Diensten 
nach Vertragsbeendigung unter bestimmten Bedingungen einen Ansprach auf 
Herausgabe der nicht personenbezogenen Daten haben. Mit dem Inkrafttreten der 
Richtlinie ist für den Sommer 2019 zu rechnen. 


8. Hält die Bundesregierung die vertragliche Ausgestaltung durch sogenannte 
Dateneigentumsklauseln für die Zuordnung für ausreichend? 

Es wird auf die Antwort zu Frage 1 verwiesen. 


9. Welche Verwertungsrechte stehen dem Insolvenzverwalter nach Ansicht der 
Bundesregierung hinsichtlich der Kundendaten zu? 

10. Wie sind nach Ansicht der Bundesregierung die rechtlichen Konfliktlinien 
aufzulösen, die zwischen Verwertungsrechten des Insolvenzverwalters und 

a) der Datenschutz-Grundverordnung, 

b) des Schutzes des Datenbankherstellers nach dem Urheberrechtsgesetz 
bzw. 

c) des geplanten Gesetzes zur Umsetzung der Richtlinie (EU) 2016/943 zum 
Schutz von Geschäftsgeheimnissen vor rechtswidrigem Erwerb sowie 
rechtswidriger Nutzung und Offenlegung (Bundestagsdrucksache 19/4724) 
entstehen? 

Die Fragen 9 und 10 werden wegen des inhaltlichen Zusammenhangs gemeinsam 
beantwortet. 

Ein Verwertungsrecht des Insolvenzverwalters besteht nur an dem zur Insolvenz¬ 
masse gehörenden Vermögen des Schuldners (§ 159 InsO). Ist der Kunde gemäß 
§ 47 InsO zur Aussonderung seiner Daten berechtigt, sind diese nicht Teil der 
Insolvenzmasse; an ihnen besteht mithin auch kein Verwertungsrecht. Fallen die 
Daten hingegen in die Insolvenzmasse, kann der Verwalter sie auch verwerten. 

Die Frage 10a zielt auf die tatsächliche Anwendung und Umsetzung der Verord¬ 
nung (EU) 2016/679 (im Folgenden: Datenschutz-Grandverordnung bzw. 
DSGVO), die seit 25. Mai 2018 gilt und den Umgang mit personenbezogenen 
Daten in der EU regelt, bei der Insolvenzverwaltung ab. Die Überwachung und 
Durchsetzung der Einhaltung der Datenschutz-Grandverordnung bei Insolvenz¬ 
verwaltern obliegt jedoch alleine den unabhängigen Aufsichtsbehörden gemäß 
Artikel 57 Absatz 1 Buchstabe a DSGVO. Dies hat die Bundesregierung bereits 
in mehreren Kleinen Anfrage (z. B. „Auswirkungen der EU-Datenschutz-Grand- 
verordnung“ der Fraktion DIE LINKE., Bundestagsdracksache 19/3341, S. 2) 
eindeutig klargestellt. Die Bundesregierung achtet diese in der DSGVO ausdrück¬ 
lich festgeschriebene Unabhängigkeit der Datenschutzaufsichtsbehörden. Eine 
rechtliche Aussage kann daher mit Blick auf diese Unabhängigkeit der Daten¬ 
schutzaufsichtsbehörden seitens der Bundesregierung nicht getroffen werden. 

Im Übrigen wird auf die Antwort zu Frage 1 verwiesen. 
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11. Wie beurteilt die Bundesregierung die datenschutzrechtliche Stellung des In¬ 
solvenzverwalters, wenn der Clouddienst-Anbieter Auftragnehmer einer 
Auftragsdatenverarbeitung war? 

Die Bundesregierung verweist auf die Antwort zu Frage 1 Oa. Die dort genannten 
Erwägungen zur Anwendung und Umsetzung der DSGVO gelten entsprechend. 


12. Wie beurteilt die Bundesregierung die Einordnung von Daten als dingliche 
Rechtsposition? 

Besteht aus Sicht der Bundesregierung zur Klärung gesetzgeberischer Hand¬ 
lungsbedarf? 

Es wird auf die Antwort zu Frage 1 verwiesen. 


13. Welche Maßnahmen plant die Bundesregierung, um dem Kunden die Her¬ 
ausgabe seiner Kundendaten vom Insolvenzverwalter zu ennöglichen? 

Die Bundesregierung verfolgt die Entwicklung. Sie wird tätig werden, wenn sich 
erweisen sollte, dass die Rechtsprechung im geltenden Recht an Grenzen stößt, 
die ihr die Entwicklung sachangemessener Lösungen nicht erlauben. Dass dies 
gegenwärtig nicht der Fall ist, bestätigt im Übrigen auch der Abschlussbericht der 
Arbeitsgruppe „Digitaler Neustart“ der Konferenz der Justizministerinnen und 
Justizminister der Länder vom 15. Mai 2017, in dem es auf S. 68 zusammenfas¬ 
send heißt: „Flinsichtlich des Schutzes von Daten in der Insolvenz des Cloudbe- 
treibers bzw. bei der Einzelzwangsvollstreckung in das jeweilige Speicherme¬ 
dium besteht kein Regelungsbedarf. Aus heutiger Sicht sind keine Defizite fest¬ 
stellbar, die ein Eingreifen des Gesetzgebers erfordern.“ 


14. Wie beurteilt die Bundesregierung diesbezüglich das luxemburgische Mo¬ 
dell (Artikel 567 Absatz 2 des Code de Commerce)? 

Die Regelung gewährt dem Kunden in der Insolvenz des Anbieters einen Fieraus¬ 
gabeanspruch bezüglich seiner Daten, vorausgesetzt er ist deren Eigentümer oder 
hat sie dem Anbieter anvertraut und die Daten können von allen übrigen Daten 
getrennt werden. Die Regelung geht damit aus Sicht der Bundesregierung nicht 
über den Schutz hinaus, der dem Kunden im Falle eines Aussondemngsrechts 
nach § 47 InsO gewährt würde. Zudem könnte die Regelung jedenfalls insoweit, 
als sie ein verselbstständigtes Eigentum an Daten voraussetzt, nicht ohne weiteres 
in das geltende deutsche Recht überführt werden. 


15. Für wie weitgehend hält die Bundesregierung einen auf Herausgabe von Da¬ 
ten gerichteten Anspmch des Insolvenzgläubigers hinsichtlich 

a) der Zugangsverschaffung durch den Insolvenzverwalter bzw. 

b) der Löschung des Datensatzes beim Insolvenzverwalter? 

Es wird zunächst auf die Antwort zu Frage 1 verwiesen. 

Für einen Anspruch auf Herausgabe von Daten gemäß den §§ 667, 675 BGB 
hat der Bundesgerichtshof (Urteil vom 17. April 1996, Az. VIII ZR 5/95) ent¬ 
schieden, diese sei dadurch zu bewirken, dass der Auftraggeber eine Kopie 
seiner Daten zurückerhält und der Auftragnehmer gleichzeitig die Daten im 
eigenen Bestand löscht. 
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16. Hat nach Ansicht der Bundesregierung der Insolvenzgläubiger einen An¬ 
spruch auf die Datenübermittlung in einem für ihn nutzbaren Format? 

Wenn ja, woran bemisst sich die Feststellung der Nutzbarkeit? 

Es wird auf die Antwort zu Frage 1 verwiesen. 


17. Welche Maßnahmen plant die Bundesregierung für die Schaffung von Aus¬ 
kunftsrechten des Clouddienst-Kunden für nichtpersonenbezogene Daten? 

Es wird auf die Antwort zu den Fragen 1 und 13 verwiesen. 


18. Wie beurteilt die Bundesregierung die Möglichkeit der Zurückbehaltung von 
Daten seitens des Insolvenzverwalters hinsichtlich etwaiger 

a) persönlichkeitsrechtlicher Aspekte der betreffenden Daten, 

b) drohender wirtschaftlicher Nachteile durch eine Vorenthaltung für den 
Kunden als Insolvenzgläubiger bzw. 

c) datenschutzrechtlicher Pflichten des Kunden als Verantwortlichen im 
Falle der Auftragsdatenverarbeitung? 

Der Insolvenzverwalter kann einem Aussonderungsverlangen nach § 47 InsO 
grundsätzlich alle Einwendungen und Einreden entgegenhalten, die dem Schuld¬ 
ner gegen den mit der Aussondemng geltend gemachten Anspruch zustehen wür¬ 
den oder die dem Verwalter aufgmnd eigenen Rechts dagegen zustehen. 

Im Übrigen wird auf die Antwort zu Frage 1 verwiesen. 


19. Welches Recht ist nach Auffassung der Bundesregierung auf die Herausgabe 
von Daten bei einem Clouddienst-Anbieter anzuwenden? 

Welchen Einfluss hat hierbei der Sitz des Clouddienst-Anbieters, das Vor¬ 
handensein einer Niederlassung in Deutschland oder des Speicherortes? 

Ein etwaiger vertraglicher Herausgabeanspruch unterliegt dem Recht, das auf den 
Vertrag zwischen dem (insolventen) Kunden und dem Clouddienst-Anbieter an¬ 
wendbar ist. Die Parteien können das auf den Vertrag anwendbare Recht in den 
Grenzen von Artikel 3 und gegebenenfalls von Artikel 6 der Verordnung (EG) 
Nr. 593/2008 über das auf vertragliche Schuldverhältnisse anzuwendende Recht 
(Rom-I-Verordnung) wählen. In Ermangelung einer Rechtswahl dürfte der Ver¬ 
trag im Regelfall dem Recht des Staates unterliegen, in dem der Clouddienst-An¬ 
bieter seine Hauptverwaltung hat (vgl. Artikel 4 Absatz 1 Buchstabe b und Arti¬ 
kel 19 Absatz 1 Satz 1 Rom-I-Verordnung), oder - unter den Voraussetzungen 
des Artikels 6 Rom-I-Verordnung - dem Recht des Staates, in dem der Verbrau¬ 
cher seinen gewöhnlichen Aufenthalt hat. Dies gilt unabhängig vom Speicherort 
und (vorbehaltlich des Artikels 19 Absatz 2 Rom-I-Verordnung) auch unabhän¬ 
gig davon, ob der Clouddienst-Anbieter eine Niederlassung in Deutschland hat. 

Die — davon zu trennende — Frage, wie der Herausgabeanspruch im Insolvenzver¬ 
fahren durchzusetzen ist, unterliegt nach Artikel 7 der Verordnung (EU) 2015/848 
des Europäischen Parlaments und des Rates vom 20. Mai 2015 über Insolvenz¬ 
verfahren (EulnsVO) und, sofern die EulnsVO nicht anwendbar ist, nach § 335 
InsO grundsätzlich dem Recht des Staates, in dem das Insolvenzverfahren durch¬ 
geführt wird. Ungeklärt ist, ob Artikel 8 EulnsVO und § 351 InsO mit der Folge 
anwendbar sind, dass dingliche Rechte an außerhalb des Eröffnungsstaats bele- 
genen Daten von den Wirkungen des Verfahrens nicht berührt werden. 
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20. Hält die Bundesregierung es für erforderlich, die Transparenz über das an¬ 
wendbare Insolvenzrecht aus Sicht der Kunden zu erhöhen? 

Wenn nein, warum nicht? 

Wennja, welche Maßnahmen hält die Bundesregierung für erforderlich oder 
plant sie? 

Die Bundesregierung sieht keine Notwendigkeit, die Transparenz über das an¬ 
wendbare Insolvenzrecht aus Sicht der Kunden zu erhöhen. Der Bundesregierung 
sind keine Fälle bekannt, in denen den Kunden eines insolventen Anbieters von 
Clouddiensten Nachteile dadurch entstanden sind, dass sie in Unkenntnis des an¬ 
wendbaren Insolvenzrechts den entsprechenden Vertrag abgeschlossen haben. 


21. Welche Kenntnisse hat die Bundesregierung über den jeweiligen Marktanteil 
von Clouddienst-Anbietem in Deutschland, die den Mittelpunkt ihrer Inte¬ 
ressen in 

a) Deutschland, 

b) einem anderen Mitgliedstaat der Europäischen Union bzw. 

c) außerhalb der Europäischen Union haben? 

Der Bundesregierung liegen keine entsprechenden Erkenntnisse vor. 


22. Welche Kenntnisse hat die Bundesregierung bezüglich des Anteils der über 
Clouddienste ausgelagerten Datenspeicherung, bei dem der physische Spei¬ 
cherort 

a) teilweise im Ausland bzw. 

b) vollständig im Ausland ist? 

Der Bundesregierung liegen keine entsprechenden Erkenntnisse vor. 
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